R2Block Ransomware

R2Block Ransomware è un potente crypto locker che può bloccare efficacemente gli utenti dai propri computer. La minaccia utilizza potenti algoritmi crittografici per crittografare un'ampia gamma di tipi di file, inclusi i più popolari come documenti MS Office, PDF, backup, database, immagini, file audio e video.

Quando R2Block crittografa un file, cambia il nome del file originale aggiungendo " R2Block " come nuova estensione. R2Block Ransomware rilascia anche un file immagine contenente le istruzioni degli hacker in ogni cartella con dati bloccati. La stessa immagine viene quindi utilizzata per sostituire lo sfondo del desktop predefinito sul computer infetto. Inoltre, la minaccia genera una finestra pop-up che mostra la richiesta di riscatto.

Guardando i messaggi consegnati da R2Block Ransomware è chiaro che questa particolare minaccia è stata progettata per colpire gli utenti nei paesi di lingua araba. In effetti, tutte le istruzioni che fornisce sono scritte in arabo senza traduzioni in altre lingue. Ciò non significa che R2Block non possa infettare utenti di altri paesi, però.

Quando si gestiscono le conseguenze di un attacco ransomware, è fondamentale ricordare che pagare qualsiasi somma di denaro non è la migliore linea di condotta. Non solo non ci sono garanzie che gli hacker manterranno la loro parte dell'accordo, ma i soldi che ricevono possono essere utilizzati per finanziare direttamente le loro future attività minacciose.